​40 millió eurós AI-fejlesztés az ESET-nél

A kiberbűnözők kezében az AI villámgyors és kíméletlen eszközzé vált, amire az ESET jelentős fejlesztéssel reagál.
 

Az AI térnyerésével párhuzamosan megjelent a vibe coding jelenség, ami nemcsak a szoftverfejlesztés világában lett hamar felkapott, de a lelkes programozni vágyók előtt is új világ tárult ki ezzel. A jelenség több szakmai kérdést is felvet, de emellett fontos kitérni a biztonsági kockázatokra: statisztikák szerint az AI által generált kódok 40-70% közötti hányada tartalmaz valamilyen biztonsági rést vagy rejtett sebezhetőséget, nyelvtől, feladattól és a használt AI-modelltől függően.

Ezen felül a "vibe coder-ek" és a technológiát munkára használó dolgozók sokszor anélkül kötnek össze AI-agenteket érzékeny adatokkal vagy írnak be AI-chatbotokba bizalmas céges információkat, hogy tisztában lennének a biztonsági és adatvédelmi kockázatokkal. 

A biztonság szempontjából kritikus, hogy az AI nagy hatékonysággal képes önállóan megtalálni teljesen ismeretlen programhibákat, és saját maga tud megírni hozzájuk exploit kódokat. Az ESET Kutatóközpontja pedig AI-alapú zsarolóprogramot is azonosított már, ez volt a PromptLock. Emellett a közelmúltban egy generatív AI-t kihasználó Androidos kártevő, a PromptSpy is lelepleződött.

ESET AI-védelmi megoldások

Az ESET az új fenyegetésekre válaszul kibővítette az ESET PROTECT platformot, kifejezetten az AI-alapú munkafolyamatok és agentek védelmére fókuszáltan. Az új portfólió két kulcsfontosságú modullal egészült ki:

ESET AI agent biztonság: védelmet nyújt az AI-eszközök használata során. Ellenőrzi, hogy az AI-agentek mihez férnek hozzá, és mit töltenek le, hogy ezzel megakadályozza a rosszindulatú összetevők bejutását a vállalati rendszerbe.

ESET AI viselkedéselemzés: a funkció figyelemmel kíséri, hogyan viselkednek az AI-eszközök és agentek a végpontokon a mindennapi működésük során. Felismeri a gyanús vagy váratlan viselkedést, és korai szakaszban jelzi azt, mielőtt biztonsági incidenssé válna.

Az AI-fejlesztések részeként az ESET PROTECT platformban elérhető az ESET LiveCortex technológia is, amely egy korrelációs és incidensreagáló motor.

Michal Jankech, az ESET egyik alelnöke elmondta, hogy a vállalat a fenti fejlesztéseket egy 40 millió eurós AI-beruházás keretében valósította meg.